首页 > 其他 > 详细

BABYRE

时间:2020-07-05 23:30:21      阅读:98      评论:0      收藏:0      [点我收藏+]

主函数
技术分享图片

进入关键函数judge,IDA出错
技术分享图片
技术分享图片

应该是主函数中对judge函数异或导致的,可以写脚本还原函数
python脚本(后缀名要改为.py):

#coding=utf-8
judge=0x600B00
for i in range(182):
    addr=0x600B00+i
    byte=get_bytes(addr,1) # 获取指定地址的指定字节数
    byte=ord(byte)^0xC
    patch_byte(addr,byte )# 打patch修改字节

IDA中File -> Script file 选择写好的脚本,脚本运行完后,把已汇编的代码undefine(快捷键u),再重新生成函数(快捷键p),再f5发现又出错
技术分享图片

解决办法参考我的另一篇文章。再f5就可以了。
技术分享图片

函数很简单,贴出脚本

a = [0x66,0x6d,0x63,0x64,0x7f,0x6b,0x37,0x64,0x3b,0x56,0x60,0x3b,0x6e,0x70]
print(len(a))
flag = ‘‘
for i in range(len(a)):
    flag += chr(a[i] ^ i)
    print(flag)

参考文章

https://xz.aliyun.com/t/4205

BABYRE

原文:https://www.cnblogs.com/pluie/p/13252069.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!